Juridisk

Privatlivspolitik

Sidst opdateret: 5. september 2026

1. Dataansvarlig

Den dataansvarlige for behandlingen af personoplysninger på opgaveforsvar.dk er:

2. Hvilke oplysninger indsamler vi, og hvorfor?

Lærere (brugere med konto)

Vi indsamler din e-mailadresse og en krypteret adgangskode ved oprettelse af konto. Disse oplysninger bruges udelukkende til at identificere dig som bruger af tjenesten og give dig adgang til dit dashboard. Retsgrundlaget er opfyldelse af en kontrakt (GDPR artikel 6(1)(b)).

Elever (deltagere i opgaveforsvar)

Når en elev gennemfører et Evaluator-opgaveforsvar eller en Exit-samtale, behandler vi følgende oplysninger: elevens fornavn eller pseudonym (angivet af læreren eller eleven), den relevante opgavetekst samt spørgsmål og elevens svar. Oplysningerne behandles for at stille relevante spørgsmål og give læreren adgang til elevens egne forklaringer som samtalegrundlag. Evaluator vurderer ikke elevens faglige niveau; den faglige vurdering foretages af læreren. Retsgrundlaget er lærerens eller skolens legitime interesse i undervisning og faglig opfølgning (GDPR artikel 6(1)(f)), subsidiært samtykke indhentet af læreren.

Elever opretter ikke konti og kræves ikke at angive deres fulde navn. Læreren opfordres til at bruge fornavn eller elevnummer frem for fulde navne.

3. Databehandlere og videregivelse til tredjepart

Vi bruger følgende underleverandører (databehandlere) til at levere tjenesten:

Vi sælger ikke personoplysninger til tredjepart og deler dem ikke med andre end de ovennævnte databehandlere. I de almindelige opgaveforsvarsflows anvender tjenesten server-side filtrering af kendte identifikatorer, før elevtekst eller transcript sendes til Microsoft Azure OpenAI. Filtreringen omfatter CPR, e-mailadresser, telefonnumre, ID-numre, URL'er og sociale profiler. Exit-samtalens interne, bounded styring kan behandle elevens aktuelle svar hos samme Azure-tjeneste og bruger ikke den samme navnemaskering; svaret returneres ikke som en faglig AI-konklusion. Filtrering er ikke juridisk anonymisering, og elevbesvarelser kan fortsat udgøre personoplysninger — derfor anvendes Evaluator under databehandleraftale. Tjenesten er ikke beregnet til særlige kategorier af personoplysninger. Microsoft Azure OpenAI Services standardvilkår forbyder brug af kundedata til træning af generelle AI-modeller, og Evaluator anvender ikke elevdata til træning.

4. Opbevaring og sletning

Lærerkonti og tilknyttede data opbevares, så længe kontoen er aktiv. Elevrelaterede opgaveforsvars- og Exit-data slettes automatisk efter 90 dage. Sletningen omfatter hele de relevante rækker, herunder elevens navn eller pseudonym, transcript med spørgsmål og svar, faktuelle completiondata samt tilhørende metadata. Historiske opgaveforsvar kan indtil sletningen fortsat indeholde et ældre AI-genereret vurderingsobjekt i det samme legacy-felt; nye opgaveforsvar danner ikke sådanne vurderinger. Lærere kan derudover slette data via dashboardet, hvor funktionen er tilgængelig. Ønskes kontoen slettet, kontaktes vi på njal@opgaveforsvar.dk.

5. Dine rettigheder

Du har følgende rettigheder under GDPR:

• Ret til indsigt: du kan anmode om at se, hvilke oplysninger vi har om dig.
• Ret til berigtigelse: du kan få urigtige oplysninger rettet.
• Ret til sletning: du kan anmode om at få dine oplysninger slettet.
• Ret til dataportabilitet: du kan anmode om at få dine data udleveret i et struktureret format.
• Ret til indsigelse: du kan gøre indsigelse mod behandling baseret på legitim interesse.

Anmodninger sendes til njal@opgaveforsvar.dk. Vi besvarer henvendelser inden for 30 dage. Du har også ret til at indgive klage til Datatilsynet.

6. Sikkerhed

Adgangskoder hashes og gemmes aldrig i klartekst. Data overføres krypteret via HTTPS. Adgang til data i databasen er begrænset via Row Level Security, så lærere kun kan tilgå egne data. Server-side logging i AI-routes er designet til ikke at indeholde elevtekst, prompts, transcripts eller rå AI-svar. En mere detaljeret beskrivelse findes på Sikkerhed og databeskyttelse.

7. Cookies og valgfri statistik

Evaluator bruger teknisk nødvendige cookies til sessionsstyring ved login. På udvalgte offentlige informations- og marketingsider tilbyder vi derudover valgfri statistik via Vercel Web Analytics. Vi måler besøg, udvalgte klik mod demo, eksempelrapport, skolepilot og prøveadgang samt gennemførte eksempeløvelser og modtagne ansøgninger og demoanmodninger. Formålet er at forbedre indholdet og forstå, hvor besøgende kommer videre eller falder fra.

Statistikværktøjet indlæses først, når du vælger Tillad statistik. Det bruges kun på forsiden, prøveadgang, demoanmodning, om os, sikkerhed, privatlivspolitikken, vilkårene, forløbssiden, den fiktive eksempelrapport, den offentlige lærertest og dens fiktive eksempel, skolepiloten og ressourcesiden om lagdelt vurdering. Det bruges ikke på login-, dashboard-, lærer-, elev-, upload-, private rapport- eller adminsider. Handlinger tælles med faste kategorier uden formularindhold eller svar.

Ved et statistisk målepunkt kan Vercel behandle oplysninger som tidspunkt, den besøgte offentlige side eller en fast handlingskategori uden query-parametre eller URL-fragmenter, henvisende website, omtrentligt geografisk område samt browser-, styresystem- og enhedstype. Vi sender ikke navne, e-mailadresser, formularindhold, tokens, elevdata, person- eller objekt-ID'er eller andre brugerdefinerede egenskaber gennem denne statistikfunktion.

Et tidligere ja til den gamle måling udvides ikke automatisk til dette formål; vi beder om et nyt valg. Et tidligere nej bevares. Dit valg gemmes i browserens lokale lager som en førstepartspræference, der bruges til at huske dit statistikvalg. Der gemmes kun, om du har valgt statistik eller kun nødvendige funktioner. Du kan når som helst ændre eller trække dit valg tilbage via knappen Statistikindstillinger nederst på de omfattede offentlige sider. Når du vælger Kun nødvendige, stoppes fremtidig statistikmåling i browseren.

8. Ændringer til denne politik

Vi opdaterer denne privatlivspolitik, hvis vi ændrer vores behandlingspraksis. Væsentlige ændringer meddeles aktive brugere via e-mail. Datoen øverst på siden viser, hvornår politikken sidst blev opdateret.